Was ist passiert?
Die Gunra-Ransomware-Gang nutzt bekannte Sicherheitslücken in Fortinet-Produkten aus, um in kritische Infrastrukturen einzudringen. Die Angreifer verwenden dabei Quellcode der berüchtigten Conti-Ransomware und umgehen gezielt Multi-Faktor-Authentifizierung (MFA), um sich ungehinderten Zugang zu sensiblen Systemen zu verschaffen.
Hintergrund & Bedeutung
Gunra operiert als Ransomware-as-a-Service (RaaS) und hat sich auf die Ausbeutung veralteter Schwachstellen in Firewalls und VPN-Appliances spezialisiert. Die Nutzung des geleakten Conti-Codes ermöglicht es der Gang, schnell und effektiv zu agieren. Besonders besorgniserregend ist die Fähigkeit, MFA-Systeme zu umgehen – eine Sicherheitsmaßnahme, die lange als wichtigste Verteidigungslinie galt. Kritische Infrastrukturen sind besonders attraktiv für RaaS-Operationen, da diese oft höhere Lösegeldquoten zahlen.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Alle Fortinet-Produkte auf aktuelle Patches prüfen und zeitnah einspielen
- VPN- und Firewall-Konfigurationen überprüfen und veralte Geräte ersetzen
- Netzzugriffe und verdächtige Login-Muster monitoren
- MFA-Systeme überprüfen und hardwarebasierte Authentifizierung erwägen
- Incident-Response-Pläne aktualisieren und regelmäßig testen
- Regelmäßige Sicherheitsaudits durchführen
Fazit
Die Gunra-Gang demonstriert, wie kombinierten Ansätze – Exploit-Nutzung plus geleakter Malware-Code – kritische Infrastrukturen gefährden. Unternehmen müssen Patch-Management und mehrstufige Authentifizierung ernst nehmen.
Quelle: Original Artikel